金行门口风平浪静，内鬼一开口就撬开保险柜，黄金眨眼没了

3月20号下午，香港一家金行来了五个人，他们说是来做私人交易的，先让两个保安离开现场，理由是客户要清静，等保安一走，四个人立刻冲进金库，其中一人喊着老板欠钱不还，场面乱成一团，其实没人欠钱，这只是个幌子，他们抢走73公斤金条，总值9300万港元，整个过程不到8分钟，第二天警方就把五人全抓了，金条也一分没少追回来。

这个领头的人，是金行以前的合伙人，他清楚店里所有的流程，比如几点换岗、金条放在哪里、监控死角在哪儿，他没有用暴力手段，而是靠着老关系骗过了员工，这说明金行太相信熟人了，离职的员工还能用旧身份约客户、进后台，系统权限从来不回收，信任用得太多，反而成了漏洞。

这次劫案没有砸坏门锁，也没有伤害人员，甚至没有关闭监控设备，他们专门利用金行注重服务却忽视风险控制的习惯，高价值客户想私下谈生意时，店家就会配合关掉录像、清空安保措施，这种做法原本是为了留住客人，结果反而成为作案者利用的漏洞，说到底，不是窃贼过于聪明，而是管理规则太宽松。

被抢的金条有特殊批号，警方已经盯住流向，但业内担心以后有人专门接单，找内部人员定点偷金，去年深圳海关查过一批没有报关的金条，批号跟几家丢失货物的金行能对上，这可能不是巧合。

现在很多金行装了人脸识别和智能监控，但系统只认得出“打架”“砸东西”这种明显异常行为，像“客户要求保安离开”“临时改变交易地点”这些情况，根本不会触发警报，那位前合伙人过去经常用“家里隐私”当理由单独见客户，没人察觉有问题。

内地最近黄金买卖很热门，一季度价格涨了百分之二十八，一些小金铺模仿香港做私密交易，但没有配套的防骗措施，深圳有家店尝试用客户密码加上双人验证的方式，监管部门已经关注到这件事，这个方法看起来有点麻烦，但可能确实管用。